欧盟《一般数据保护条例》赋予了数据主体一项新型数据保护权利——数据可携权,该权利允许数据主体在数据控制者处获取个人数据副本(个人数据副本获取权)或将个人数据转移到其他数据控制者处(个人数据转移权)。数据可携权在加强数据主体对个人数据的控制能力,促进数据流动,激活数据控制者间的自由竞争有着重要作用。在数据经济时代,数据已经完成从传统信息源向资产要素的跃迁,由数据驱动的数据经济已成为新的经济增长点。对我国而言,为抓住数据经济的机遇,既要进一步加强数据主体对其数据的控制能力以提高个人数据保护,又促进数据的流动,激活数据控制者间的自由竞争,欧盟所确立的数据可携权具有重要的参考价值,我国具备构建数据可携权的必要性。现阶段,推进数据传输平台的搭建保障数据安全,在数据技术领域提供了可能;数据保护立法提上日程,《民法总则》预留《人格权编》席位,《个人信息保护法(草案)》列为立法第一序列,在立法空间上提供了可能;数据安全案件频发,数据主体对于个人数据保护的观念逐渐增强,国民提供了主观意识的可能。我国具备构建数据可携权的可行性。然而,数据可携权本土化现阶段仍然存在立法与技术上的诸多困境,如数据可携权的无差别严格实施会造成市场准入壁垒,甚至会侵犯数据控制者的知识产权或商业秘密等。考虑到数据可携权的价值和目标,我国在构造适于我国国情的数据可携权时,应对数据可携权的权利进行必要的限制,如缩小义务主体范围、明析权利客体界限、细化权利内容、限制权利行使边界等以实现数据主体、数据控制者和社会公共利益的平衡。基于以上分析,特建议在《个人信息保护法》中新增数据可携权的规定,其条文设计如下:基于数据主体同意或与其签订的合同约定,且数据控制者能够以自动方式处理数据时,数据主体有权获得其被收集处理的个人数据对应的副本,或可以直接要求数据控制者将这些个人数据转移至另一控制者。(1)数据可携权的权利主体是自然人。义务主体是具有市场支配力量的网络公司,在一定条件下应适当免除中小企业的数据可携合规义务。(2)数据接收权和数据传输权是相互独立的。数据控制者在履行义务时应校验数据主体身份,对于数据主体行使数据传输权更应实施严格的身份认证程序。(3)数据传输过程中应利用技术加密等手段保障数据主体的隐私及数据安全。(4)数据主体行使权利应受到合法合理的限制,不得破坏知识产权与商业秘密。